포른허브, 2억 건의 사용자 기록 해킹…샤이니헌터스의 암호화폐 협박

성인 콘텐츠 플랫폼인 포른허브(Pornhub)가 최근 해킹 공격을 받아 2억 건에 이르는 사용자 기록이 탈취된 사건이 발생했다. 이번 사건의 배후로 지목된 해커 그룹 ‘샤이니헌터스(ShinyHunters)’는 포른허브 프리미엄 서비스 가입자의 개인정보를 대량으로 모은 뒤, 해당 정보를 유출하지 않는 대가로 금전을 요구하고 있다는 주장을 하고 있다.

사건은 지난 12일(현지시간) 포른허브가 발표한 보안 공지를 통해 처음 알려졌다. 포른허브는 해당 해킹이 제3자 데이터 분석 서비스 회사인 믹스패널(Mixpanel)을 통한 것으로, 그들의 시스템이 공격받았다고 전하며, 자체 시스템은 안전하다고 강조했다. 그러나 프리미엄 가입자들의 일부 활동 데이터가 분석 도중 외부에 노출되었을 가능성을 완전히 배제하지 않았다.

이에 대해 믹스패널 측은 이번 해킹 시도가 내부 계정이나 이전 시스템의 유효한 사용자 자격 증명으로 인해 발생했을 가능성이 있다고 반박하고 있으며, 자신들이 공격받았다는 주장에 동의하지 않는 입장을 밝혔다. 하지만 샤이니헌터스는 무려 94GB에 달하는 데이터 세트를 확보했다고 주장하며, 여기에는 사용자 이메일 주소, 검색 키워드, 시청 시간, 영상 주소 및 제목, 사용자 위치와 같은 민감한 정보가 포함되어 있다고 한다.

특히 샤이니헌터스는 이 데이터를 다크웹과 같은 경로를 통해 판매하거나 공개하겠다고 협박하며, 이를 위해 암호화폐 형식의 금액을 요구하고 있다. 포른허브 측은 민감한 데이터의 직접적인 유출은 없다고 주장하지만, 성인 콘텐츠 플랫폼의 특성상 사용자 시청 이력과 같은 정보 노출이 치명적인 사생활 침해로 이어질 수 있어 우려의 목소리가 커지고 있다.

해커 그룹 샤이니헌터스는 이전에도 대형 금융 플랫폼 데이브(Dave), 이미지 편집앱 픽슬러(Pixlr), 데이팅 플랫폼 밋마인드풀(MeetMindful) 등 여러 개인정보 유출 사건에 연루된 바 있다. 올해 6월 프랑스 경찰이 조직원을 체포했음에도 불구하고, 이번 사건은 샤이니헌터스가 여전히 활발히 활동하고 있다는 사실을 보여주고 있다.

전문가들은 이번 사건이 단순한 데이터 유출에 그치지 않고 악용될 가능성에 대해 우려하고 있다. 사이버 보안 기업 이뮤니웹(ImmuniWeb)의 CEO 일리야 콜로첸코 박사는 “이번 유출 사건이 사실로 드러난다면, 이는 2015년 '어덜트 프렌드 파인더' 해킹 사건보다 더 큰 피해를 초래할 것”이라고 경고했다. 특히 저명한 정치인이나 연예인이 포함될 경우, 그 피해는 심각하게 확대될 수 있다는 점을 지적했다.

더불어, 사이버 범죄 조직들이 최근 대형 언어 모델(LLM)의 데이터를 '오염시키는' 수단으로 탈취한 개인정보를 활용하고 있다는 점에서 추가적인 피해 가능성도 염두에 두어야 한다. 피해자의 이름이 입력될 경우 AI가 민감한 내용을 학습된 정보로 응답하게 유도하는 등의 2차 피해가 발생할 수 있다는 우려가 제기되었으며, 이러한 인공지능 기반 공격 방식은 기술적으로 완전한 삭제가 어렵고 복구에도 오랜 시간이 걸릴 수 있어 피해자들에게 장기적인 고통을 안길 수 있다.